[인프라진단] #U-22 /etc/services 파일 소유자 및 권한 설정

1. 항목 설명

/etc/services는 서비스명과 포트 번호의 표준 매핑을 제공합니다. 임의 변경되면 관리 도구나 응용프로그램이 잘못된 포트를 참조할 수 있습니다.

판단 기준: 파일 소유자가 root이고 권한이 644 이하이면 양호, 아니면 취약입니다.

2026 가이드 근거

출처: 과학기술정보통신부·한국인터넷진흥원, 「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」, U-22, p.49. 본 게시글은 위 가이드의 판단 기준을 참고하여 작성했으며, 진단 결과와 증적은 개인 실습 환경에서 직접 수집했습니다.

2. 점검 목적

서비스·포트 매핑의 변조를 방지하고 신뢰할 수 있는 시스템 기준정보를 유지하는 것이 목적입니다.

3. 실습 환경

• 운영체제: Ubuntu Server 24.04.2 LTS
• 커널: Linux 6.8.0-53-generic
• 가상화 환경: VMware Workstation
• 호스트 이름: u-lab
• 수집 방식: VMware Ubuntu VM 콘솔에서 진단 명령 실행 및 화면 캡처
• 네트워크: VMware Host-only 격리망, 기본 게이트웨이 없음
• 실행 ID: 20260904-105257

취약 상태와 조치 상태의 반복 구성에는 격리된 Host-only 관리 연결을 보조적으로 사용했습니다. 단, 판단 명령과 결과는 Ubuntu VM 콘솔에서 직접 확인하고 VMware 콘솔 원본 화면으로 캡처했으며 외부 네트워크 경로는 두지 않았습니다.

4. 취약 상태 구성

파일 소유자를 일반 계정으로 바꾸고 666 권한을 적용해 누구나 수정할 수 있게 했습니다.

이 구성은 인터넷과 분리된 실습 VM에서 관리자 권한으로만 수행했습니다.

구성 방법

sudo chown codex:codex /etc/services
sudo chmod 0666 /etc/services

구성 후 다음 명령으로 실제 상태를 확인했습니다.

sudo stat -c 'owner=%U group=%G mode=%a path=%n' /etc/services

5. 최초진단 결과

• 판정: 취약
• VM 콘솔 판정 근거: codex:codex 666으로 확인되어 서비스 매핑 변조가 가능한 상태였습니다.

U-22 최초진단 현황 증적

6. 조치 방법

소유자를 root로 복구하고 읽기는 허용하되 쓰기는 root만 가능한 644로 변경했습니다.

sudo chown root:root /etc/services
sudo chmod 0644 /etc/services

Linux 설정 확인 위치: /etc/services

U-22 Linux 설정 확인 화면 증적

7. 이행진단 결과

• 판정: 양호
• VM 콘솔 판정 근거: 파일이 root:root 644로 확인됐습니다.

U-22 이행진단 현황 증적

8. 실무 주의사항

배포판 패키지가 관리하는 파일이므로 임의 내용을 추가하기보다 별도 애플리케이션 설정에서 포트를 관리하는 편이 안전합니다.

컨설턴트 조언

• 권한 조치 후 파일 내용의 비인가 변경 여부도 패키지 검증 도구나 기준본과 비교합니다.
• 심볼릭 링크와 ACL까지 확인해 단순한 ls -l 결과만으로 판정하지 않습니다.
• 패키지 또는 서비스가 요구하는 소유자·권한 예외는 담당자와 근거, 종료일을 남깁니다.
• 변경 전 원본을 보관하고 조치 후 관련 서비스의 문법 검사와 기능 시험을 수행합니다.

9. 마무리

이번 실습에서는 취약 상태와 조치 후 상태를 실제 VM 콘솔 출력으로 비교했습니다. 운영 환경에서도 변경 후 기능 시험과 정기 재점검을 함께 수행해야 합니다.